Middle Platform Engineer (Python)

TrueStats — продуктовая B2B SaaS-компания, которая создаёт аналитический сервис для продавцов на маркетплейсах (Wildberries, Ozon и др.). Мы помогаем предпринимателям принимать решения на основе данных, расти быстрее и работать эффективнее.

Наш сервис работает с API-ключами маркетплейсов, финансовой информацией и персональными данными клиентов. Для нас важно, чтобы инфраструктура была стабильной, наблюдаемой и защищённой, а релизы выходили быстро и без простоев.

Мы ищем инженера, который возьмёт под себя инфраструктуру и безопасность. Ваша задача — чтобы инциденты находили раньше клиентов, а данные клиентов были надёжно защищены. При этом безопасность не должна тормозить разработку: вы будете работать бок о бок с командой.

Чем предстоит заниматься:

• Эксплуатировать и развивать кластеры Kubernetes и окружения stage и prod;
• Поддерживать и улучшать CI/CD в GitLab, выкатывать релизы и хотфиксы;
• Администрировать PostgreSQL, ClickHouse и Redis вместе с разработкой: репликация, бэкапы, производительность, безопасные миграции;
• Выстраивать мониторинг, логирование, трейсинг и алертинг;
• Реагировать на инциденты и участвовать в постмортемах;
• Отвечать за безопасность инфраструктуры и приложений: уязвимости, доступы, секреты, сетевые политики, шифрование;
• Ревьюить архитектурные решения и изменения с точки зрения безопасности, консультировать разработчиков;
• Вести документацию и регламенты: доступы, реагирование на инциденты, восстановлени.

Требования:

• От 4 лет в DevOps/SRE, из них 1–2 года практического опыта в задачах безопасности;
• Опыт эксплуатации Kubernetes в продакшене: Helm, ресурсы и лимиты, автоскейлинг, сетевые политики, ingress;
• GitLab CI, Docker, сборка и доставка контейнеров;
• Linux и сети на уровне уверенной диагностики;
• Опыт эксплуатации PostgreSQL: репликация, PgBouncer, бэкапы и восстановление, разбор блокировок и медленных запросов;
• Наблюдаемость: метрики, логи, трейсы (OpenTelemetry, SigNoz или Prometheus/Grafana);
• Infrastructure as Code (Terraform, Ansible или аналоги);
• Безопасность: OWASP Top 10, hardening контейнеров и кластеров, управление секретами (Vault или аналог), IAM, сканеры (Trivy, Semgrep, Gitleaks и подобные), TLS и шифрование данных;
• Опыт разбора инцидентов безопасности;
• Скрипты на Bash и Python или Go.

Будет плюсом:

• Опыт с ClickHouse;
• Знание 152-ФЗ;
• Опыт подготовки к пентесту или аудиту;
• Опыт с WAF и защитой от DDoS;
• Опыт с PHP-приложениями (php-fpm, очереди воркеров).

Что мы предлагаем:

• Участие в проекте, который уже нашёл своих пользователей и продолжает расти.
• Конкурентную зарплату с возможностью её увеличения по мере роста продукта и вашего профессионального развития.
• Работаем в нашем ламповом офисе в Санкт-Петербурге на Петроградке с возможностью здорового гибрида (3 дня в офисе, 2 дня удалённо). Есть опция удалённой работы.
• Обеды в офисе каждый день.
• ДМС после успешного прохождения испытательного срока.

Компания отвечает за создание и развитие корпоративных систем. Мы гордимся тем, что нашими заказчиками являются ведущие холдинги и госкорпорации, предприятия промышленности, топливо-энергетические и финансовые организации.

Проектная специфика предполагает поиск специалиста, сочетающего компетенции системного администратора уровня enterprise, DevSecOps-инженера и архитектора инфраструктуры. Разрабатываем системы с высокой нагрузкой (~20k rps, 1kk tps), большим объемом данных (1TB Metadata DB), большим количеством источников данных (REST, SOAP, gRPC и MQ практики, PostgreSQL, MongoDB, и др.)

Мы предлагаем:

• Оформление по ТК, полностью белая заработная плата;
• Премии по результатам работы;
• Система мотивации и премирования предусмотрена как в течение года, так и месяца (по завершению проекта);
• ДМС со стоматологией;
• Корпоративный фитнес, компенсация курсов, обучения, больничного;
• Участие в митапах, хакатонах, конференциях;
• Финансовые меры поддержки в связи с важными событиями жизни;
• Работа в аккредитованной ИТ-компании;
• Новая производительная техника для работы, современные инструменты разработки;
• Современный офис на севере Москвы в пределах ТТК и шаговой доступности от метро.

Основные требования к кандидату:

• Проектировании корпоративной инфраструктуры (серверы, сети, СКУД, СВН, AD, почта, NAS);

• Автоматизация IaC (Ansible);
• Понимание микросервисной архитектуры и принципов взаимодействия компонентов (Kafka, REST, gRPC, события, очереди);
• Опыт настройки CI/CD пайплайнов (Gitlab CI);

• Observability stack (Prometheus, Grafana, Loki, Jaeger);

• СУБД, S3-хранилища данных, брокеры (PostgreSQL, OpenSearch, MinIO, Kafka, Debezium);
• Опыт работы с Linux, bash, python, сетями, нагрузкой, безопасностью;
• Контейнеризация (Docker, Swarm / Kubernetes);
• Git, Jira, Confluence;
• Английский на уровне чтения технической документации.

Преимуществом будет:

• Высшее образование (техническое) или 3 курс вуза;
• Навыки работы с системами управления пользователями и доступом (keycloak, freeipa);
• Опыт настройки и администрирования Airflow, Camunda, Superset;
• Опыт системного администрирования.

Чем предстоит заниматься:

• Развитие инфраструктуры предприятия и команд разработки;
• Поддержка и развитие CI/CD процессов;
• Настройка, мониторинг метрик и логов;
• Работа с компонентами event-driven архитектуры, настройка и администрирование;
• Поддержка и обеспечение отказоустойчивости сервисов;
• Обеспечение политик резервного копирования;
• Обеспечение безопасности и управления доступом;
• Участие в релизах, деплоях, отладке инцидентов и устранении узких мест в производительности;
• Документирование инфраструктурных решений;
• Работа в тесной связке с разработкой и аналитикой.

Команда бизнес-аналитики приглашает в свой контур Инженера DWH. Мы ищем эксперта, который сфокусируется на построении надежной архитектуры хранилища, обеспечении консистентности данных и автоматизации потоков. Если Вы готовы работать с большими объемами данных и видеть прямой вклад своей работы в развитие бизнеса, мы будем рады познакомиться!

Чем предстоит заниматься:

• Миграция DWH на целевую платформу
  данных (Clickhouse, Superset, dbt);
• Разработка ETL-процессов в AirFlow, NiFi,
  Python, Kafka;
• Разработка ИИ-агентов по работе с
  данными (LangChain, OpenWebUI);
• Конфигурирование и эксплуатация
  компонентов платформы данных;
• Настройка CI/CD-процессов разработки и
  эксплуатации;
• Взаимодействие с бизнес-заказчиками и
  смежными командами.

Что важно для успеха на этой позиции:

• Высшие образование;
• Опыт в разработке и эксплуатации DWH /
  ETL от 3 лет;
• Уверенные знания SQL и Python;
• Опыт конфигурирования приложений на
  уровне Docker, Linux от 1 года;
• Будет плюсом опыт или активный
  интерес к LLM / GenAI (Ollama, vLLM,
  LangChain).

Условия и преимущества:

• Официальное трудоустройство по ТК РФ с первого дня работы;
• Новый и современный офис на Западе Москвы (рядом природно-исторический парк Москворецкий);
• ДМС со стоматологией;
• Мероприятия для сотрудников летом, на Новый год, гендерные праздники;
• Развитая корпоративная культура;
• Развитие сотрудников внутри компании, возможность карьерного роста;
• График/режим работы: пн - пт 09:30-18:00, основной режим работы удаленный (1-2 раза в месяц очные встречи);
• Корпоративный транспорт от станции метро Крылатское до офиса Банка и обратно;
• Кухонные зоны и чай, кофе, фрукты в офисе.

О компании ООО "банк Раунд" — надёжная финансово-кредитная организация с богатой историей и современным подходом к обслуживанию клиентов. Мы ценим инициативу, открыты к инновациям и стремимся создавать лучшие сервисы для наших клиентов. Присоединяйтесь к нам и станьте частью команды, которая меняет банковский рынок!